Vulnerability CVE-2012-0368 - CERT Civis.Net

Vulnerability Name:

CVE-2012-0368 (CCN-73551)

Assigned:

2012-02-29

Published:

2012-02-29

Updated:

2018-01-05

Summary:

The administrative management interface on Cisco Wireless LAN Controller (WLC) devices with software 4.x, 5.x, 6.0, and 7.0 before 7.0.220.0, 7.1 before 7.1.91.0, and 7.2 before 7.2.103.0 allows remote attackers to cause a denial of service (device crash) via a malformed URL in an HTTP request, aka Bug ID CSCts81997.

CVSS v3 Severity:

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: BUGTRAQ
Type: UNKNOWN
20120229 Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers

Source: MITRE
Type: CNA
CVE-2012-0368

Source: CCN
Type: SA48232
Cisco Wireless LAN Controllers Security Bypass and Denial of Service Vulnerabilities

Source: CCN
Type: cisco-sa-20120229-wlc
Multiple Vulnerabilities in Cisco Wireless LAN Controllers

Source: CISCO
Type: Vendor Advisory
20120229 Multiple Vulnerabilities in Cisco Wireless LAN Controllers

Source: CCN
Type: OSVDB ID: 79676
Cisco Wireless LAN Controllers Administrative Management Interface URL Parsing Remote DoS

Source: CCN
Type: BID-52212
Cisco Wireless LAN Controller CVE-2012-0368 HTTP Request Denial of Service Vulnerability

Source: XF
Type: UNKNOWN
cisco-http-url-dos(73551)

Vulnerable Configuration:

Configuration 1:

cpe:/o:cisco:wireless_lan_controller_software:4.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.108:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.196:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.1m:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:4.2m:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:7.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:7.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:wireless_lan_controller_software:7.2:*:*:*:*:*:*:*

AND

cpe:/h:cisco:2000_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2100_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2106_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2112_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2125_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2500_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:2504_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:4100_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:4400_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:4402_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:4404_wireless_lan_controller:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:5508_wireless_controller:-:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:4400_wireless_lan_controller:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:2100_wireless_lan_controller:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:4100_wireless_lan_controller:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:2000_wireless_lan_controller:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:catalyst:3750g:*:*:*:*:*:*:*

OR cpe:/h:cisco:5508_wireless_controller:*:*:*:*:*:*:*:*

Denotes that component is vulnerable